Wireshark如何学习TCP三次握手过程详解？

本文共计950个文字，预计阅读时间需要4分钟。

之前写过一篇博客：利用Fiddler调试HTTP、HTTPS。这篇文章介绍了另一个好用的抓包工具Wireshark，用来获取网络数据包，包括http、TCP、UDP等网络协议包。记得大学时学习过TCP的三次握手。

之前写过一篇博客：用 Fiddler来调试HTTP，HTTPS。 这篇文章介绍另一个好用的抓包工具wireshark，用来获取网络数据封包，包括www.wireshark.org/

wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。

wireshark是开源软件，可以放心使用。 可以运行在Windows和Mac OS上。

使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。

Wireshark不能做的

为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。

Wireshark VS Fiddler

Fiddler是在windows上运行的程序，专门用来捕获HTTP，HTTPS的。